Esses Bugs Do Plugin Do WordPress Podem Prejudicar Centenas De Milhares De Sites - Apk Rapido
Esses bugs do plugin do WordPress podem prejudicar centenas de milhares de sites
Os proprietários de sites WordPress que atualmente usam o plugin Ultimate Member devem atualizar para a versão mais recente, a fim de consertar três falhas graves de segurança que podem ser exploradas para lançar ataques de controle do site.
Ultimate Member é um plugin popular para WordPress projetado para ajudar a simplificar a tarefa de criação e gerenciamento de perfis de usuário, que atualmente está instalado em mais de 100.000 sites. O plugin permite que os proprietários de sites criem um site baseado no usuário com WordPress com privilégios personalizados para diferentes usuários.
No entanto, a empresa de segurança Wordfence revelou recentemente três vulnerabilidades de alta gravidade no plug-in que podem ser exploradas por um invasor para aumentar seus privilégios, bem como assumir qualquer site WordPress executando versões do Ultimate Member antes da versão 2.1.12.
Todas as três vulnerabilidades foram corrigidas com o lançamento do Ultimate Member versão 2.1.12 no final de outubro, os proprietários de sites WordPress devem atualizar o plug-in imediatamente para evitar serem vítimas de quaisquer ataques em potencial.
Das três vulnerabilidades divulgadas pelo Wordfence em seu novo relatório, dois têm uma classificação de gravidade CVSS máxima de 10/10, enquanto o outro tem uma pontuação CVSS crítica de 9,8.
As duas vulnerabilidades de alta gravidade podem ser exploradas para escalonamento de privilégios não autenticados via meta do usuário, concedendo acesso de administrador no registro e funções de usuário selecionando uma função de administrador durante o registro. A vulnerabilidade crítica é um pouco menos severa, pois um invasor precisa de acesso wp-admin à página profile.php de um site para explorar, embora ainda permita que um invasor autenticado eleve facilmente seus privilégios para administrador.
Embora o Ultimate Member tenha lançado uma versão atualizada de seu plugin que corrigiu todas as três vulnerabilidades em outubro, 34,6 por cento dos usuários ativos do plugin ainda estão executando versões desatualizadas de acordo com dados do WordPress.org.
Agora que todas as três vulnerabilidades foram divulgadas publicamente, os cibercriminosos provavelmente tentarão lançar ataques contra sites WordPress que executam versões vulneráveis ​​do plug-in, razão pela qual todos os usuários do plug-in Ultimate Member devem atualizar suas instalações para a versão mais recente o mais rápido possível.
Previous Este deve ser o melhor (e mais barato) clone do Surface Pro, completo com suporte e capa protetora